walletool

walletool una herramienta para leer archivos wallet.dat Una utilidad para extraer datos de carteras de criptomonedas de archivos wallet.dat. Para configurar el software en Windows o macOS, ¿Windows o Linux? Consulta el manual a continuación. ¿macOS? Usa el archivo DMG. Asegúrate de que Git y Pyth...

bluffy

Bluffy Convierte shellcode en ✨ diferentes ✨ formatos! Bluffy es una utilidad que se utilizó en experimentos para evadir productos antivirus de forma estática formateando shellcode en formatos de datos de apariencia realista. Herramientas de prueba de concepto, como NinjaUUIDRunner de 0xBoku y...

scanless

⚠️ I am no longer maintaining scanless as of August 2023. ⚠️ scanless This is a Python command-line utility and library for using websites that can perform port scans on your behalf. Supported Online Port Scanners ipfingerprints spiderip standingtech viewdns yougetsignal Install Do it up:...

SiteBroker

SiteBroker 一款基于 Python 的跨平台信息收集与渗透自动化工具！ 输出 SiteBroker 的完整输出 简易方法（Docker 镜像） 你可以直接运行此 Docker 镜像来测试 SiteBroker，无需在系统范围或虚拟环境中安装 Python 包。 root@kitploit: docker build -t sitebroker . docker run -it --rm sitebroker 需求 Python 3.6. - 3.7. Python pip3 Python 模块 requests Python 模块 colorama Python 模块...

zip_smuggling

zipsmuggling Esta utilidad de Python crea archivos zip que contienen datos adicionales incrustados dentro de la estructura del archivo. Estos datos extra no son visibles/no se muestran cuando se examina o descomprime el zip, pero pueden recuperarse mediante powershell a través de un archivo de...

check-cve-2019-19781

check-cve-2019-19781 🔎🐞 Esta utilidad determina si un host parece susceptible a CVE-2019-19781. Requisitos Versiones de Python 3.6 y superiores. Tenga en cuenta que Python 2 no es compatible. Instalación...

X-Recon

A utility for identifying web page inputs and conducting XSS scanning. Features: Subdomain Discovery: Retrieves relevant subdomains for the target website and consolidates them into a whitelist. These subdomains can be utilized during the scraping process. Site-wide Link Discovery: Collects all...

cisagov__check-cve-2019-19781.4142e02b

check-cve-2019-19781 🔎🐞 This utility determines if a host appears susceptible to CVE-2019-19781. Requirements Python versions 3.6 and above. Note that Python 2 is not supported. Installation...

Burp2Malleable

Burp2Malleable Utilidad rápida en Python que escribí para convertir peticiones HTTP de Burp Suite en perfiles Malleable C2 de Cobalt Strike. Permite tomar peticiones capturadas o creadas en BurpSuite o ZAP, POSTMAN, etc. con el aspecto que quieras darle a tu tráfico o con el que quieras...

Update on React Server Components RCE Vulnerability (CVE-2025-55182 / CVE-2025-66478)

The attack landscape has been dynamic following the disclosure of the React Server Components RCE vulnerability. New information has emerged regarding the initial Proof-of-Concept exploit, as well as improved detection methods, exploitation mechanics observed in the wild, and rapidly growing atta...

Exploit for Deserialization of Untrusted Data in Spip

CVE-2023-27372 SPIP -v -o report.txt 🔍 Reconnaissance M...

Python Utility Bot 安全漏洞

Python Utility Bot is a community bot developed specifically for the Discord community. A security vulnerability exists in Python Utility Bot that stems from a token filter not triggering when an un-blacklisted URL and a trigger filter token are included in the same message in the affected versio...

Partner Perspectives: Using Cb Response to Mitigate ETERNALBLUE

Editor's Note: This post originally appeared on redcanary.com In case you’ve been under a rock, there’s a wee problem with ransomware, fueled by the public release of a handful of high quality access exploit and persistence backdoor utilities. Most recently, these have manifested in the form of t...